Оценка защищенности каналов утечки речевой информации по единому критерию – разборчивости речи

Размещено на http://www.allbest.ru

Размещено на http://www.allbest.ru

Защита информации - многокритериальная (многоцелевая) задача. Физические информационные поля рассеивания, наведенные токи и напряжения этими полями, их взаимные преобразования формируют каналы утечки информации. Для каждого канала утечки научно обоснованы нормативные величины, имеющие различную физическую природу, размерность, величину в зависимости от ценности информации.

Задача заключается в том, чтобы многокритериальную оценку защищенности и оптимизацию эффективности принятых мер защиты информации представить однокритериальной. Таким критерием целесообразно выбрать величину разборчивости речи для каналов утечки информации речевых сигналов [1-2]. Преимущества однокритериального показателя:

· сравнение каналов утечки по величине разборчивости речи;

· выбор наилучшей альтернативы для достижения максимального качества защиты информации;

· установление весового коэффициента канала утечки путем сопоставления величины разборчивости речевого сигнала;

· оценка эффективности принятых мер защиты информации;

· определение параметров сигналов, искаженных помехами или средой распространения;

По достигнутым значениям нормируемого показателя (разборчивость речи) оценивают альтернативы и выбирают, наилучшую для достижения должного качества и максимальной эффективности мер защиты информации. Показатели качества защиты информации должны отображать признаки, по которым производится сравнительная оценка альтернатив и выбор альтернативы, наилучшей для достижения должного качества защиты информации.

Основные принципы формирования критерия качества защиты информации основаны на выборе существенных (рациональных) показателей, однозначности их оценки, широте области применения, пригодности для интерпретации в технике, экономике, простоте математической модели и возможности объективного измерения.

Упорядоченные показатели качества и их физические значения, объединенные интегральным показателем (критерием), определяют качество защиты информации. Задача заключается в том, чтобы определить, какие показатели следует положить в основу разрабатываемого критерия. Показатели, объединенные общей целью с четко сформулированной и очерченной задачей, устанавливают (на основании отношения предпочтения) пригодность той или иной системы защиты информации, которая в большей мере соответствует критерию качества защиты информации. В результате эффективность защищенности будет описываться вектором показателей:

,

где - показатели качества, характеризующих защищенность информации; - интегральный показатель качества - критерий качества защищенности информации.

Показатели качества для средств оценки защищенности и принятых мер защиты информации определены в работе [1]:

· схемно-конструктивные решения средств обеспечения защищенности;

· финансовые затраты реализации защищенности;

· временные затраты реализации защищенности;

· показатель, характеризующий информативности каналов утечки информации;

· показатель, учитывающий надежностные характеристики средства обеспечения защищённости и достоверности оценок;

· показатель, учитывающий пределы оценок (предельную чувствительность).

В этом случае решение задачи векторной оптимизации [3], состоит в подборе такого варианта реализации (параметров) защищенности каналов утечки, который соответствует глобальному максимуму целевой функции:

,

где - интегральный критерий качества защищенности объекта информатизации; - критерий качества защищенности -го канала утечки.

Исходя из показателей качества критерий качества защищенности -го канала утечки будет представлен выражением:

, (1)

где - схемно-конструктивный показатель средства защиты информации по -му каналу утечки; - максимальный радиус области, ограничивающий информационное пространство по -му каналу утечки, без принятых мер защиты информации; - минимально достижимый радиус области, ограничивающий информационное пространство по -му каналу утечки, после реализации мер защиты информации; - заданный технической документацией для объекта защиты радиус области, ограничивающей заданное информационное пространство по -му каналу утечки; , где - количество каналов утечки информации; - сложность реализации защиты -го канала утечки, где - суммарные финансовые затраты на реализацию защиты -го канала утечки и допустимые затраты; - временные затраты на реализацию защиты -го канала утечки, где - суммарные временные затраты на реализацию защиты -го канала утечки и допустимые временные затраты; - вес канала утечки информации по информативности, где - максимальная разборчивость речи в -м канале утечки информации без принятых мер защиты информации и допустимая разборчивость речи; - вероятность безотказной работы средств защиты информации -го канала утечки; - порог чувствительности оценки защищенности -го канала утечки, где - порог чувствительности средства оценки защищенности -го канала утечки и нормативный порог чувствительности.

На практике возникает необходимость разделения по значимости компонент, входящих в выражение в (1). С учетом значимости компонент значение функции (1) определяется:

,

информационный защищенность утечка рассеивание

где - весовые коэффициенты, которые должны быть подчинены, например, условию нормировки . При этом весовые коэффициенты могут быть одинаковыми () , либо различными с учетом значимости показателей, которые могут быть получены, например, с привлечением экспертов (используя метод экспертных оценок).

При использовании выбранного базиса целесообразно применять векторный критерий оптимизации защищенности каналов утечки информации.

Применение предложенной целевой функции позволит наиболее полно исследовать альтернативы построения системы защиты информации, обосновано определять предпочтительный вариант и сократить время на разработку средств защиты информации.

Список литературы

1. Железняк, В.К. Защита информации от утечки по техническим каналам: учеб. пособие / В.К. Железняк. - СПб.: ГУАП, 2006. - 188 с.

2. Железняк, В.К., Раханов К.Я, Широкополосная линейно-частотная модуляция сигнала для оценки разборчивости речи в каналах утечки информации. // Известия национальной академии наук Беларуси: серия физико-технических наук; редкол.: П.А. Вицязь (гл. ред.) [и др.]. - Минск: «Беларуская навука», 2014. - С. 88-95.

3. Лазарев, И.В. Метод векторной оптимизации устройств классификации по критерию «эффективность -- интегрированные затраты -- надежность» в условиях априорной неопределенности // Вестник Воронежского института МВД России. 2013. № 4. С. 149-154.

Размещено на Allbest.ru